Как аспомнить ответ на вопрос в двухэтапную аутентификацию в Телеграмме

Обеспечение безопасности в Интернете становится все более актуальным вопросом. Многие пользователи предпочитают использовать мессенджеры для переписки, как личной, так и деловой, потому что это даёт уверенность, что никто не читает их сообщения.

Телеграм – это один из самых безопасных мессенджеров на Xiaomi, но существуют дополнительные меры, которые можно принять для обеспечения еще большей защиты.
Одним из этих способов является включение облачного пароля в Telegram. Но что такое облачный код и как его включить? В этой статье мы дадим подробный ответ на этот вопрос.

Содержание:

• Что такое облачный пароль?
• Как включить облачный пароль в Telegram?
• Двухфакторная авторизация
• Как сбросить облачный пароль в Телеграм
• Забыли пароль
• Как привязать электронную почту

Что такое облачный пароль?

Облачный пароль – это дополнительный уровень защиты для вашего аккаунта в Телеграм на телефонах на базе Android, в том числе и на Xiaomi.

Как поставить двухфакторную аутентификацию в телеграм

Когда вы включаете этот метод защиты, при каждой попытке входа в ваш аккаунт на новом устройстве Xiaomi, или ином, или после переустановки приложения, вам потребуется ввести его без исключения.

Он хэширован, это означает, что он не может быть прочитан, или взломан, ни разработчиками Телеграм, ни третьими лицами. Только вы сможете восстановить доступ к аккаунту или изменить пароль, если считаете, что он был скомпрометирован.

Как включить облачный пароль в Telegram?

Добавление пароля в Телеграм довольно простое. Следуйте этим шагам:

• Откройте Телеграм и перейдите в «Настройки» .
• Выберите «Конфиденциальность» .
• Выберите «Облачный пароль» и включите его.
• Введите код и подтвердите его.
• Настоятельно рекомендую ввести подсказку на случай, если вы забудете код. Но будьте осторожны, она не должна быть прямой или простой. Только вы должны иметь с подсказкой ассоциации. Иначе, если посторонний человек решит сбросить ваш код, он сможет догадаться, и тогда все ваши личные данные будут ему доступны.

Вы добавили код, ваш аккаунт надёжно защищен на Xiaomi.

Рекомендую записать пароль в надежное место, чтобы не потерять его, потому что восстановление возможно далеко не всегда, но об этом ниже.

Либо используйте специальные приложения, либо обычную бумагу, если она лежит в надёжном месте и недоступна посторонним людям.

Двухфакторная авторизация в Телеграм

Когда дело доходит до безопасности в Интернете, лучше не игнорировать двухфакторную аутентификацию, если сервис предлагает её использовать.

Она позволяет значительно усилить защиту аккаунта, требуя ввода дополнительного кода после основного пароля.

Облачный код в Телеграме – это один из примеров двухфакторной аутентификации, которая защищает ваш аккаунт в мессенджере.

Если вы в первый раз запускаете программу на новом устройстве вам будет предложено пройти следующие шаги авторизации:

• Ввести номер телефона на который создан аккаунт в Telegram.
• Дождаться, пока на него придёт СМС с секретным кодом.
• Ввести этот код в соответствующее поле.
• И дополнительно ввести пароль.

Таким образом, вы вводите два кода, один из SMS, который генерируется сервисом каждый раз случайным образом, другой ваш собственный.

Сделано это потому, что описаны случаи, когда мошенники перехватывали смс с кодом и успевали быстрее пользователя его ввести, тем самым они становились владельцами аккаунта.

И пока законный владелец разбирается в проблеме, пока идёт по процедуре восстановления доступа и пароля, вся информация и переписка уже загружается злоумышленниками и все ваши личные данные уходят к ним.
Именно потому, что подобные случаи участились, разработчики Telegram создали двухфакторную авторизацию в виде облачного пароля.

Как сбросить облачный пароль в Телеграм

Если вы захотите сбросить или изменить код в Telegram, то это можно сделать в разделе “Облачный пароль” в настройках конфиденциальности. Для этого нужно ввести текущий пароль и выбрать нужную опцию.

• Запустите программу.
• Войдите в настройки .
• Войдите в меню «Конфиденциальность» .
• Введите ваш код.
• Вы увидите меню, одним из пунктов которого будет «Отключить пароль» .

Забыли пароль от Telegram, можно ли его восстановить?

Если вы забыли пароль от Телеграм, то ситуация может быть сложной или безвыходной.

Восстановить доступ к аккаунту можно только в том случае, если ранее вы привязывали электронную почту.

В этом случае на указанный адрес придет код для подтверждения входа и сброса текущего пароля.

Если же почтовый ящик не был привязан, то останется только удалить аккаунт. Поэтому, при использовании облачного пароля в Telegram, важно указать правильный адрес электронной почты для восстановления доступа в случае его утраты.

Как привязать электронную почту к Telegram для восстановления доступа

В настройках Telegram нет прямой опции по добавлению электронной почты, потому что основной способ аутентификации это номер телефона.

Однако, это можно сделать во время установки двухфакторной авторизации.

• Запустите приложение.
• Войти в его настройки, найдите пункт «Конфиденциальность».
• Выберите опцию «Облачный пароль»..
• Если он у вас уже установлен, введите его и вы попадёте в новое меню, одним из пунктов которого будет «Указать адрес электронной почты» . Либо «Сменить адрес электронной почты» , если вы ранее его уже задавали.

Я настоятельно рекомендую не пропускать эту настройку, в будущем она может сыграть критическую роль.

Пароль можно забыть, и восстановить его поможет только почта и ничто иное. Представьте, как будет обидно потерять аккаунт в Telegram, которым вы пользовались годами и где хранится вся личная и рабочая переписка, не считая медиа материалов.

Релевантная информация:

1. Как восстановить доступ к аккаунту Google: полный гайд
2. Как сделать ссылку на канал в Telegram
3. Как перенести стикеры из Telegram в WhatsApp на Xiaomi (Redmi)
4. Как создать второй аккаунт в Телеграмме на Xiaomi (Redmi) на одном телефоне
5. Люди рядом в Telegram на Xiaomi (Redmi): как пользоваться, включить и выключить

Поделиться новостью в соцсетях
Об авторе: MiMaster

Привет, меня зовут Тимур. Я с детства увлекался компьютерами и IT-Индустрией, мне это нравится, это моя страсть. Последние несколько лет глубоко увлёкся компанией Xiaomi: идеологией, техникой и уникальным подходом к взрывному росту бизнеса. Владею многими гаджетами Xiaomi и делюсь опытом их использования, но главное — решением проблем и казусов, возникающих при неожиданных обстоятельствах, на страницах сайта mi-check.ru

Источник: mi-check.ru

Как двухэтапная авторизация Телеграмм защищает данные пользователей

Вчера Павел Дуров объявил о неуспешной попытке взлома Telegram-аккаунтов журналистов. Это далеко не первый случай, когда злоумышленники пытались получить доступ к закрытым перепискам.

Расскажем, как защитить свой профиль от взлома.

Как себя обезопасить

С помощью того же фишинга злоумышленник, например, может обманом заставить вас ввести данные от учетной записи, создав поддельный сайт Telegram. Чтобы не потерять доступ к своей учетке, нужно:

1. Включить двухфакторную аутентификацию.

Это позволит входить в аккаунт через подтверждение кода в SMS.

Активировать функцию можно в меню Telegram -> Настройки -> Конфиденциальность -> Двухэтапная аутентификация. И следовать инструкциям на экране.

2. Защитить приложение паролем.

Чтобы никто не смог получить доступ к перепискам, кроме вас.

Включается в меню Telegram -> Настройки -> Конфиденциальность -> Код-пароль и Face ID (или Touch ID, если у вас более старое устройство). После установки кода вход в приложение будет осуществляться по паролю или отпечаткам пальцев/лицу.

3. Отследить, с какого устройства вошли в ваш Telegram.

Это можно сделать также через специальное меню: Telegram -> Настройки -> Конфиденциальность -> Активные сеансы.

Здесь можно удаленно отключить определенные сеансы свайпом влево по девайсу. Или завершить все сеансы, кроме текущего.

4. Настроить автоудаление данных.

Если вы по какой-то причине давно не заходите в Telegram, можно настроить автоматическое удаление всех данных в меню Telegram -> Настройки -> Конфиденциальность -> Если я не захожу.

Настраиваем 1, 3, 6 или 12 месяцев. Потом вся информация сотрется и никто не сможет получить доступ к вашим перепискам.

? Хочешь больше? Подпишись на наш Telegram. … и не забывай читать наш Facebook и Twitter ? iPhones.ru Очень просто. –> 2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram: 3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS: 4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной): 5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»: 6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации): 7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»: 8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов: 9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены: 10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта: 11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения: 12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт: 13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»: Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего): Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт. Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации. Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS. Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — “Как «защищённые» мессенджеры защищены от кражи SMS”

Каким «защищённым» мессенджером вы пользуетесь больше всего?

Проголосовали 1164 пользователя. Воздержались 318 пользователей.Telegram отличается от других мессенджеров высоким уровнем конфиденциальности. Мы можем спокойно вести переписку в приложении, не переживая, что кто нибудь перехватит информацию или взломает ваш аккаунт.Но все же если в вашем телеграмме есть важные данные или секретные сообщения, то для большей защищенности, можно установить дополнительную защиту аккаунта. Дополнительный ключ в телеграм обеспечит вам полную защиту учетной записи. Так как, после установки двухэтапной аутентификации, телеграмм будет запрашивать пароль при попытке входа в аккаунт с другого устройства.Чтобы установить защитный шифр следуйте следующим указаниям:

• зайдите в настройки Telegram;
• войдите в раздел конфиденциальности;
• выберите пункт “двухэтапная аутентификация”;
• нажимите “Установить пароль”;

• далее введите придуманный вами пароль;
• повторите ввод;

• напишите подсказку к нему (но это не обязательно, можно пропустить этот пункт);
• введите адрес электронной почты.

Миссия завершена! Изменить и выключить дополнительную защиту вы можете здесь же.Теперь, если кто нибудь или вы сами захотите войти в учетную запись с другого устройства, то нужно будет ввести ключ, установленный вами.Мы попробовали зайти в веб телеграмм. Он запрашивает тот пароль, который мы присвоили аккаунту, только вписав его, мы сможем войти в онлайн телеграм.В веб версии телеграм тоже есть функция двухэтапной защиты профиля под названием “Дополнительный пароль“.

ПЕРЕЙТИ В WEB TELEGRAM НА РУССКОМ ЯЗЫКЕ

Комментарии (12)ТЕЛЕГРАММ СТАТЬИ:Дополнительный пароль в телеграм вебКак восстановить парольКак сбросить или поменять парольЗащита паролем в телеграммеСлив паролей почты в онлайн телеграммеЛучшие фишки телеграммаАктивные сеансы в телеграмм онлайнКак поменять фон в телеграммКонфиденциальность в телеграмм онлайн

Двухэтапный вход в мессенджер выполняется следующим образом:

1. Зайдя в приложение, клиент указывает свой мобильный номер.
2. На указанный телефон приходит СМС с кодом подтверждения, который необходимо ввести в соответствующее поле.
3. Если код верный, открывается поле с вводом пароля (клиент сам выбирает комбинацию символов на этапе регистрации).
4. Указав правильную комбинацию, пользователь получает доступ к своему аккаунту.

Помогает ли двухэтапная авторизация Телеграмм от взлома аккаунта

На первый взгляд, данное нововведение является очень полезным для безопасного хранения информации на серверах мессенджера. Однако, как показала практика, даже с двумя факторами аутентификации возможность «угнать» аккаунт осталась. Как это происходит:

1. Злоумышленник вводит телефон жертвы и отправляет запрос на авторизацию.
2. Жертве приходит код подтверждения, который каким-то образом становится известен злоумышленнику.
3. Атакующий вводит полученные цифры и попадает на страницу ввода пароля.
4. Сославшись на забывчивость, злоумышленник нажимает соответствующую ссылку «Forgot Password?», на что получает уведомление об отправке кода восстановления на e-mail, указанный при регистрации.
5. Поскольку атакующий не имеет возможность зайти на электронную почту жертвы, он нажимает ссылку «Having trouble accessing your e-mail?», указывая, что у него возникли проблемы со «своим» почтовым ящиком.
6. Система предлагает сделать полный сброс профиля, удалив всю переписку. Атакующий соглашается и получает доступ к аккаунту жертвы с возможностью писать сообщения от ее имени (номера телефона).

По состоянию на конец августа 2016 года атака на аккаунт все так же возможна: атакующий, получив СМС-код клиента, может обнулить профиль и для этой операции ему не требуется пароль входа. Иными словами, двухфакторная аутентификация не работает, или работает не так надежно, как бы хотелось пользователям Telegram.

Как восстановить пароль

Telegram гарантирует своим пользователям безопасность и конфиденциальность в общении. Поэтому мессенджер имеет 2 вида паролей:

Телеграмм пароль — отличное средство дополнительной защиты вашей учетной записи. Его стоит установить, если вы не хотите чтобы посторонние люди смогли каким-либо образом воспользоваться вашим аккаунтом.

Что же делать, если забыли пароль от телеграмм?

В первую очередь, можно войти в онлайн веб телеграммчерез браузер, на любом устройстве. Так как войти в него можно по номеру телефона, получив код для активации через смс.

Если вы забыли именно код-пароль, который был установлен на телефоне или на компьютере, то выход очень прост. Нужно удалить само приложение телеграм с вашего устройства и установить его заново. Не бойтесь за свои данные профиля, они не будут удалены, ваш аккаунт останется действующем.

Если же вы не помните код, установленный с помощью двухэтапной аутентификации, то попробуйте использовать подсказку к нему, для того чтобы вспомнить. Нажав на «Забыли пароль», при попытке входа в аккаунт, вам отправится письмо с кодом на вашу электронную почту, которую вы указали при установке двухэтапной аутентификации.

Источник: telegramm.site